Virustentorjuntatuotteisiin erikoistunut Trend Micro teki tutkimuksen liittyen "älykkäisiin"
Virus pystyy mukautumaan mihin tahansa uhriin luomalla itsestään automaattisen käynnistyksen kopion. Agenda on suunniteltu toimimaan Windows-ympäristössä.
Virus tukee useita komentoriviparametrejarivillä, voi poistaa varjokopioita, lopettaa prosesseja ja pysäyttää virustentorjuntapalvelut. Ohjelma on kirjoitettu erikoiskielellä Go tai Golang. Tämä tekee ransomwaresta erittäin joustavan ja helposti muokattavissa mille tahansa kohdelaitteelle.
Virus hyökkää pääasiassa koulutus- ja terveydenhuoltoalan organisaatioihin. Vaaditun lunnaiden määrä on pääsääntöisesti 50 000 - 800 000 dollaria.
"Jokainen haittaohjelmanäyte räätälöitiintietty uhri. Tutkimuksemme paljasti, että näytteet vuotivat tilejä, asiakkaiden salasanoja ja käyttivät kunkin yrityksen yksilöllisiä tunnisteita salattujen tiedostojen laajennuksina.